La autora explica que la integración de tecnologías sofisticadas, el internet de las cosas y la inteligencia artificial han multiplicado los ciberataques y sus consecuencias legales para las empresas. Analiza las obligaciones que impone la Directiva NIS 2 de la UE, como la gestión de riesgos, la notificación de incidentes y la seguridad de la cadena de suministro, y sus sanciones. Concluye que los equipos legales internos deben actuar de forma proactiva para configurar el marco regulatorio de la empresa, implementar políticas de seguridad y gestionar los incidentes conforme a la ley.